testssl.sh: testssl.sh:

Transkript

1 testssl.sh: testssl.sh: Über Über die die Herausforderungen, Herausforderungen, SSL-Testing SSL-Testing in in /bin/bash /bin/bash zu zu implementieren implementieren Dirk Dirk Wetter Licence:

2 1. :~> whoami Unabhängiger Sicherheitsberater (selbständig) Pentests / Absicherung / Beratung + Projektmanagement Historisch starker Unix-/Networking-Hintergrund Hochsprachenentwicklung: long time ago Ehrenamt GUUG PK-Leiter FFGs, Linux-Kongress Ex-Vorstand Ehrenamt OWASP OWASP AppSec Research 2013 German OWASP Day 2012, 2014 German Chapter Lead

3 2. Einleitung Was ist testssl.sh Besonderheit: Kommandozeile! /bin/bash Kompatibel: Linux Mac OS X (Free)BSD Windows: MSYS2, Cygwin

4 2. Einleitung Anno 2005 OpenSSL als Schweizer Messer Mit paar Befehlen überprüf CN / expiration date Zertifikate Protokollversionen Cipher Trust: s.o. / -verify Browser Demo (1) Bild: von Vdv-r31. Lizenz: CC BY-SA 4.0

5 2. Einleitung testssl.sh Gestartet 2005 als Inhouse-Tool (Pentests) Open sourced: <= /2014: gleichnamige Domain 4/2014: bitbucket 10/2014: github Distros: ArchLinux, BackTrack, BlackArch Linux, Weakerthan Linux Debian : testing Flag: from Patricia Fidi. Licence public domain

6 2. Einleitung Anno 2005 Mehr? Brauchte es (fast) nicht Ok ok... es gab da so ein paar Bugs ;-) Debian weak keys (2006, CVE ) Sonst: Version/Banner Fingerprinting Sonst: NSE Plugin ggf.

7 3. Heute Anno 2015 Tierisch gewachsen Gut 5000 Zeilen Code Relativ reif Viele Features Drei Releases Demo (2)

8 3. Heute Anno 2015 Verwundbarkeiten Demo (3)

9 3. Code Aber wie macht der das mit Heartbleed TLS Extension Heartbeat: sinnlose Extension (für die meisten) Demo (4) Picture from Leena Snidate / Codenomicon. Licence CC0 1.0

10 Request

11 Heartbeat-Request (mit Heartbleed Payload)

12 Heartbleed Response

13 3. Sockets vs. OpenSSL 3. Code Aber wie macht der das mit Heartbleed TLS Extenstion Heartbeat: sinnlose Extension für die meisten Buffer Overflow, mem access Trivialer Zugriff Geht nicht mit OpenSSL! PoC in bash sockets Demo (5)

14 3. Code Sockets vs. OpenSSL Heartbleed CCS Injection TLS Extension braucht auch Sockets SSLv2 Handshake TLS Handshake

15 3. Code Sockets vs. OpenSSL TLS Handshakes Client hello Generell Proxy STARTTLS Senden Parser für Server Hello Demo=Code (6)

16 3. Code Sockets vs. OpenSSL TLS Handshakes Client hello Senden Parser für Server Hello Schönes Abfallprodukt: Generell Proxy STARTTLS TLS TIME (je nach OpenSSL Version) Geht immer: HTTP Time Stamp } Version & Architektur

17

18 3. Code Sockets vs. OpenSSL Neue Distributionen / Mac OS X: Fixes Null, Anonymous Ciphers SSLv2 Wg. SSL-Poodle: SSLv3 maybe coming? export ciphers (FREAK) weak DH ciphers (Logjam)

19 3. Code Sockets vs. OpenSSL OTOH.. Verteilung von Binaries Basierend auf Peter Mosmans fork Linux, BSD, Darwin, ARM Borken features / ciphers Advanced features / ciphers 3x Chacha20/Poly1305 cipher -proxy, -xmpphost <host>, Horizont: OpenSSL 1.1.0: CCM Cipher Häßlich: github Docker images

20 3. Status Sockets vs. OpenSSL Beides! Sockets, ggw. wo nötig Protokoll check SSLv2 - TLS 1.1 TLS time s.o. HB+CCS

21 3. Shell rulz but is also difficult... Cmd line parser /bin/bash: getopts /usr/bin/getopt geht immer (BSDs / Linux) Haken: keine --long Option Linux (util-linux): GNU (long und short options) BSD: halt anders ==> eigener Parser Peter Mosmans

22 3. Shell rulz Statische Code Analyse Shellcheck (github.com/koalaman/shellcheck) Demo: shellcheck.net Demo an testssl.sh Sicherheit: eher zufällig Demo (7)

23 So old school! 3. Shell rulz sed & awk /bin/bash! cat $x sed 's/pattern/replace/g' ${x//pattern/replace} echo n $line wc c echo ${#line} var="0x00,0xa5 DH DSS AES256 GCM SHA384 TLSv1.2 Kx=DH/DSS Au=DH Enc=AESGCM(256) Mac=AEAD echo "$var" awk '{ print $NF }' echo ${var##0x* }

24

25 sed & awk /bin/bash! In testssl.sh: Vieles, noch nicht 100%ig Tipps on-2.html

26 3. Shell rulz Script-Farbe N00b + erster Blick key feature! Problem Linux / BSD ANSI + termcap / ncurses 256 Farben? Demo

27 3. Shell rulz Grenzen Threads / Events Wichtig für borken Server/ Load Balancer etc. Gibt's nicht, Krücke: printf "$GET_REQ11" $OPENSSL s_client -quiet -connect $NODEIP:$PORT \ $PROXY $SNI 1>$HEADERFILE 2>$ERRFILE & wait_kill $! $MAXSLEEP # wait_kill() waits for PID (= $!) in # the background for $HEADER_MAXSLEEP # seconds.!=0: killed Pollen, Resultate in $HEADERFILE, $ERRFILE

28 4. Gefahr, Gefahr

29 4. Gefahr, Gefahr Mehr? Threat Modeling: Ins Web stellen, siehe z.b. testssl.sh S $(dig +short testssl.sh) s/detail?id=546 (unabhängig voneinander) Command Injection Idee (9)

30 5. Bugs ähm Features Es wird langsam kompliziert...

31 6. Zusammenfassung Lustiger Debian/Ubuntu Bug Sonst: Debian Wheezy, Ubuntu 15.04

32 5. Bugs ähm Features OpenLiteSpeed SSLv2: disabled by default Antwortet trotzdem Demo (10) Problem1: Plaintext Problem2: Es gibt keinen RFC-Handshake in SSLv2 IIS 6.0 Support ist ausgelaufen (Für einige wohl egal) OpenSSL 1.0.2: Handshake failure Demo (11) handshake-size limit, OpenSSL hat mehr Cipher

33 5. Bugs ähm Features Cisco ACE Loadbalancer Client Hello mit >128 Cipher Again: Handshake Limit Alte F5 BigIP Load Balancer SSL Request stall Handshake < 256 kbytes F5 SSL Offload Engine (Web Acc) Header Request stalls

34 6. Zusammenfassung Projekt testssl.sh ist kicking and alive Es gibt Releases! Letztes: 2.6, contributions++ Proxy TLS_FALLBACK_SCSV Peter Mosmans OpenSSL fork

35 6. Zusammenfassung Herausforderungen Verwundbarkeiten: Am Ball bleiben Kaputte Handshakes Erwartungen: wird weniger Drumrum programmieren Testplattformen! Plattform-Kompatibilität Serverseite

36 6. Zusammenfassung So what's new (2.7dev) Überprüfen der Trust Chain Mozilla / Microsof / JDK 1.8 / Linux ca-bundle.crt support Wie, erst jetzt?? OpenSSL constraints, don't get me started...

37 6. Zusammenfassung So what's new (2.7dev) Support for servers with X509 client authentication SSL Session ID check Smart logging Some workarounds for buggy systems

38 7. Ausblick Zukunf Features targeted for 2.8: github.com/drwetter/testssl.sh/milestones/2.7dev%20(2.8)%20 Mehr Sockets CN Hostname Validierung EC Kurven Maschinenlesbarer Output TLS 1.2: extensions Disabled ciphers JSON HTML: gibt's bereits über aha Rating!

39 7. Ausblick Zukunf, cont'd Interne Verbesserungen Codequalität ;-) Shellcheck! Dokumentation

40 7. Schlusspointe Bestellung auf Webseite: Beste Verschlüsselung

41 7. Schlusspointe Bestätigungsmail Mit allen zuvor eingegebenen Daten

42 Danke! dirk aet testssl.sh mail aet drwetter